Política de privacidad · web corporativa

Responsable y contacto

El responsable del tratamiento en esta web corporativa es EMOCIONAL TECHNOLOGIES 22, S.L., NIF B05319207, con domicilio en Rambla de la Llibertat, 15, 17004 Girona, España. Puedes contactar sobre privacidad y ejercer tus derechos en gdpr@emocional.com o por correo postal al domicilio indicado.

Esta información se refiere a los formularios, la conversación pública con IA, los cuestionarios de autoconocimiento y los contenidos de la web corporativa. Los servicios sanitarios, la plataforma privada, los procesos laborales y las candidaturas tienen información específica. Si resulta obligatoria la designación de un delegado de protección de datos, se publicará también su contacto formal una vez acreditado; un buzón general no acredita por sí mismo esa designación.

Recursos gratuitos solicitados por correo

Cuando solicitas expresamente una guía o material, tratamos tu nombre, dirección de correo y el recurso seleccionado para enviarte únicamente ese contenido. La base jurídica aplicada es el interés legítimo (artículo 6.1.f del RGPD) de atender una petición voluntaria, puntual y esperable para el visitante, con la ponderación documentada en el expediente corporativo de privacidad. Si te opones al tratamiento antes de tramitarlo, no podremos realizar el envío por correo.

Para la seguridad y la prevención de duplicados se utiliza una sesión temporal, un identificador de petición y un recibo técnico con una huella del destinatario en lugar de almacenar su dirección en texto claro en ese recibo. El envío se realiza mediante Google Workspace/Gmail. No se te incorpora a listas publicitarias ni se utiliza esta petición para marketing. El correo enviado puede quedar guardado en el buzón remitente conforme a sus propios criterios de conservación.

Cuestionarios e informe de autoconocimiento por correo

Puedes responder, consultar tu resumen y descargar el PDF en tu navegador, sin facilitar tu correo. Estas acciones no envían tus respuestas al servidor de Emocional. Los cuestionarios ofrecen una descripción de las respuestas y no constituyen un diagnóstico, una evaluación clínica ni una decisión sobre acceso a servicios o empleo.

Sólo si eliges Enviar mi informe y marcas la autorización específica, tratamos tu correo, el cuestionario elegido y tus respuestas para generar el PDF y enviarlo a la dirección que indicas. Algunas respuestas pueden revelar información sobre tu bienestar o salud. La base aplicada es tu consentimiento explícito para este envío (artículos 6.1.a y 9.2.a del RGPD). Puedes no autorizarlo y seguir descargando el PDF. Antes de enviar, comprueba que la dirección te pertenece y que quieres recibir allí esta información.

El servidor calcula de nuevo el resumen y prepara el PDF en memoria; no archiva el informe ni las respuestas individuales en People. Google Workspace/Gmail recibe el destinatario y el informe adjunto para tramitar el envío. El mensaje enviado y su adjunto pueden conservarse en el buzón remitente y en el destinatario conforme a sus respectivos ciclos de conservación. No se incorporan tus datos a publicidad, candidaturas, historiales clínicos ni análisis de terceros.

El PDF enviado incluye un sello CEA de autenticidad e integridad, que no es una firma clínica. Su verificación pública muestra una referencia genérica, la fecha y la huella del documento, sin mostrar el correo ni los resultados, y deja de estar disponible a los 30 días. Para evitar duplicados y abusos conservamos un recibo técnico con identificadores, estado, versión de la autorización y huellas protegidas de la petición, la sesión y el destinatario, sin sus datos en texto claro. Las referencias y recibos vencidos se eliminan por lotes limitados al tramitar nuevas solicitudes; la caducidad pública a los 30 días no equivale a una eliminación inmediata de todos los registros o copias de correo.

Puedes cerrar el formulario antes de enviarlo. Para retirar el consentimiento o solicitar la supresión de los datos que Emocional conserve, escribe a gdpr@emocional.com. La retirada no afecta al tratamiento realizado previamente ni recupera un correo ya entregado. Las obligaciones de conservación que correspondan y las copias bajo control de otros destinatarios se valoran por separado.

Consultas escritas al equipo

Si escribes al equipo desde la recepción de Candela, tratamos nombre, email, motivo y mensaje para registrar, gestionar y responder la consulta. La base jurídica aplicada es el interés legítimo (artículo 6.1.f del RGPD) en atender comunicaciones iniciadas voluntariamente por la persona visitante, documentado mediante evaluación de necesidad, expectativas y proporcionalidad.

La consulta se registra como un mensaje externo, no verificado, en un canal privado de People accesible exclusivamente al equipo autorizado. Candela ofrece orientación sobre contenidos públicos; no es un servicio de urgencias, de atención sanitaria ni un chat asistencial en directo. Evita enviar datos de salud, documentos de identidad, datos bancarios o información de otras personas. Los contenidos recibidos no conceden permisos ni ejecutan instrucciones en People.

Conversación pública de IA de Candela

Cuando eliges enviar una pregunta a la conversación de IA de Candela, el servidor remite tu texto y hasta seis mensajes recientes al proveedor de inteligencia artificial configurado —OpenAI en la configuración predeterminada— para generar una respuesta sobre información pública de Emocional. Este chat no consulta expedientes privados, no recibe archivos y no realiza gestiones en People. La conversación visible se mantiene en la memoria del navegador y no crea un historial guardado en People; la consulta que envíes expresamente al equipo mediante el formulario es un tratamiento separado. Antes de enviar, el espacio de conversación muestra un aviso sobre el envío del texto al proveedor de IA y un enlace a esta información. Evita incluir datos personales o de salud.

Conservación y excepciones

El plazo definido para los recibos técnicos de envío aceptado de Recursos es 30 días. Para las consultas web cerradas individualmente es de 90 días desde su cierre; una consulta abierta o reabierta no inicia ese cómputo. Las comunicaciones con una obligación legal, reclamación, actividad posterior o elementos asociados que requieren revisión se protegen de una supresión automática indiscriminada.

La eliminación automática y la minimización efectiva de estos registros se activarán y comprobarán mediante un procedimiento operativo separado. Las copias de correo en Gmail, adjuntos, registros técnicos y copias de seguridad tienen ciclos de conservación propios; no se declara que la eliminación de un recibo suprima automáticamente todas sus copias. Se adoptarán los plazos y medidas que correspondan a cada finalidad y obligación.

Destinatarios y servicios externos

Acceden únicamente las personas autorizadas para responder y las empresas proveedoras necesarias para prestar el servicio, principalmente Google Workspace/Gmail para el envío de correo y AWS para la infraestructura de People y la web. El tratamiento por proveedores se sujeta a los acuerdos, instrucciones y garantías contractuales aplicables que deben constar en el inventario corporativo.

La conversación pública con IA envía al proveedor únicamente el contexto textual indicado al formular la pregunta y solicita store:false. Esa configuración no equivale a retención cero ni excluye los registros técnicos o de seguridad que pueda mantener el proveedor conforme a las condiciones y garantías aplicables. El servidor mantiene temporalmente respuestas en memoria para evitar repetir una misma petición: su reutilización caduca a los 20 minutos y las entradas se retiran en el siguiente acceso o al reiniciar el proceso. No se guardan preguntas ni respuestas del chat de IA en la base de datos de People.

Las páginas públicas pueden mostrar cartografía de OpenStreetMap, que recibe solicitudes técnicas al cargar el mapa. Los contenidos multimedia externos, incluidos YouTube, Vimeo o Spotify, se integran cuando eliges cargarlos. Las conexiones pueden implicar cesión de información técnica, incluida la dirección IP, y transferencias internacionales según proveedor, su configuración y las garantías aplicables. No se presume la inexistencia de transferencias sin revisar sus condiciones.

Cookies y almacenamiento local

Para proteger la solicitud pueden establecerse cookies estrictamente técnicas: ep_web_reception, ep_web_resource_request y ep_web_test_report (sesiones firmadas con duración máxima de 20 minutos, ámbito de sus respectivas rutas de API). La sesión del informe se crea al abrir su opción de correo, no al responder al cuestionario. Las preferencias voluntarias de tema visual (ep-theme) y movimiento (ep-web-motion) se guardan en el navegador mediante almacenamiento local. Estas finalidades no implican publicidad.

Los servicios de terceros pueden utilizar sus propias tecnologías una vez cargados; se facilitará la información y las opciones correspondientes cuando sean necesarias. No se instalarán tecnologías analíticas, publicitarias o de seguimiento que requieran consentimiento sin una elección previa válida, con posibilidad de rechazar al mismo nivel que aceptar y modificar la elección. El inventario debe contrastarse con pruebas de red en la versión finalmente publicada.

Derechos de las personas

Puedes solicitar acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad cuando proceda, mediante gdpr@emocional.com o en la dirección postal de Girona indicada arriba. Para los tratamientos amparados en interés legítimo puedes ejercer el derecho de oposición. La identidad podrá comprobarse de forma proporcionada si es necesaria para proteger tus datos.

También tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) en https://www.aepd.es/. La retirada del consentimiento, cuando sea la base aplicable, no afectará a la licitud del tratamiento anterior. En las solicitudes aquí descritas no se realizan decisiones exclusivamente automatizadas que produzcan efectos jurídicos sobre ti.

Candidaturas, autoconocimiento y servicios específicos

Las candidaturas presentadas en una vacante se gestionan conforme al aviso específico de esa oferta, sus plazos, destinatarios y condiciones; no reutilizamos los datos de solicitud de guías para puntuar candidaturas. La eventual participación en servicios sanitarios, terapéuticos o de bienestar se rige por avisos separados y por las garantías aplicables a categorías especiales de datos.

Los cuestionarios de autoconocimiento y su envío opcional por correo se explican en el apartado específico de esta política. Cualquier uso adicional de sus respuestas requerirá una finalidad, información y base jurídica propias.

Fecha de vigencia y cambios

Esta versión corresponde a la web corporativa renovada, separada de las políticas históricas de la plataforma. La versión 6.0 se publicó el 16 de octubre de 2026; la versión 6.1 añadió la información de la conversación pública de IA de Candela. La versión 6.2 incorpora el envío opcional del informe de autoconocimiento y su sesión técnica, y se aplica desde su publicación. Se mantienen los canales de derechos y la revisión de proveedores y procesos específicos.

Se conservará trazabilidad de la versión anterior y se informará de cambios sustanciales cuando proceda. La publicación de esta política no constituye una certificación independiente del cumplimiento normativo de toda la actividad de Emocional.